Adatkezelési tájékoztató
1.1.0. verzióHatályos: 2026. okt. 24.
Ez a tájékoztató azt írja le, milyen személyes adatokat kezel a Bitecard, miért, mennyi ideig, kinek adja át őket, és milyen jogai vannak ezekkel kapcsolatban. A Bitecard heti menü szolgáltatás éttermeknek: az étterem egy adminisztrációs felületen összeállítja a heti és az állandó menüjét, valamint az étterem bemutatkozó oldalát, és egy nyilvános oldalon közzéteszi. A szolgáltatást kizárólag vállalkozások vehetik igénybe, gyermekeknek nem szól.
1. Az adatkezelő
Az adatkezelő:
- Név: Berényi Levente egyéni vállalkozó
- Székhely: 1016 Budapest, Bérc utca 12. fszt. 3., Magyarország
- Egyéni vállalkozói nyilvántartási szám: 57183503
- Adószám: 58997976-2-41
- Közösségi adószám: HU58997976
A továbbiakban: „mi” vagy „Szolgáltató”.
2. Kapcsolat
Adatkezeléssel kapcsolatos kérdését, kérelmét ide küldheti:
- E-mail: support@bitecard.app
- Postai cím: 1016 Budapest, Bérc utca 12. fszt. 3.
Telefonos ügyfélszolgálatot nem működtetünk, az e-mailekre válaszolunk.
Adatvédelmi tisztviselőt nem neveztünk ki, mert tevékenységünk nem jár az érintettek nagy számban történő, rendszeres és szisztematikus megfigyelésével, és különleges adatokat nem kezelünk. A fenti elérhetőségen minden adatvédelmi kérdésben közvetlenül nekünk írhat.
3. Milyen adatokat kezelünk
a) Fióktulajdonosok és munkatársak
- e-mail-cím (ezzel jelentkezik be);
- vezeték- és keresztnév, telefonszám (a telefonszám megadása nem kötelező);
- a választott nyelv, az e-mail-értesítések beállítása;
- a bevezető lépések teljesítése;
- a fiókjához tartozó értesítések (például csomagváltozás, új munkatárs csatlakozása).
b) Előfizetés és számlázás
- a számlázási név, cím, adószám és e-mail-cím, amelyet a fizetéskor a Stripe fizetési oldalán ad meg, és amelyet a Stripe ad át nekünk;
- az előfizetés csomagja, időszaka és állapota;
- az elfogadott Általános Szerződési Feltételek verziója és az elfogadás időpontja;
- a kiállított számlák adatai (összeg, áfa, számlaszám, nyelv).
A bankkártya adatait kizárólag a Stripe saját oldalán adja meg, azok hozzánk nem jutnak el.
c) Az étterem adatai
- az étterem neve, címe, kapcsolattartási e-mail-címe és telefonszáma, weboldala, Facebook- és Instagram-oldala, nyitvatartása, bemutatkozó szövegei;
- a feltöltött logó, borítókép, ételfotók és galériaképek;
- a menük és az ételek adatai.
Ezek nagyrészt üzleti adatok, de egyéni vállalkozó esetén vagy ha egy fotón személy látható, személyes adatnak minősülhetnek. Az étterem által megadott adatok a nyilvános menüoldalon bárki számára láthatók.
d) Meghívások
- a meghívott munkatárs e-mail-címe, amelyet az étterem tulajdonosa ad meg, és a meghívó személye.
e) A kipróbálási oldal (/try)
- a kipróbáláskor megadott étteremnév és a menütervezet;
- egy süti, amely visszavezeti Önt a megkezdett tervezethez;
- a túlterhelés és a visszaélés elleni védelemhez az IP-címe, legfeljebb 25 óráig.
f) A weboldal és a nyilvános menüoldalak látogatói
- a tárhelyszolgáltató naplói: IP-cím, böngésző, a lekért oldal, valamint a kiszolgáló hibaüzenetei, amelyekben az e-mail-címeket kitakarjuk;
- a nyilvános menüoldalon a túlterhelés elleni védelemhez az IP-cím és az oldal titkos kulccsal képzett, vissza nem fejthető lenyomata, legfeljebb 25 óráig;
- a menüoldal megtekintéseinek száma, véletlenszerű azonosítóval, IP-cím és profil nélkül;
- hibajelentések (böngésző, operációs rendszer, a hiba helye), amelyekből elküldés előtt eltávolítjuk a neveket, e-mail-címeket, telefonszámokat, tokeneket, sütiket és az elküldött űrlapadatokat. Ha Ön hozzájárult az analitikához, a hibajelentés tartalmazza az analitikai munkamenet azonosítóját is, így a hiba összekapcsolható a munkamenet felvételével.
g) Termékanalitika, csak hozzájárulással
- az adminisztrációs felületen: álnevesített felhasználói azonosító, nyelv, szerepkör, étterem és csomag, a megtekintett oldalak, valamint a munkamenet rögzítése, amelyben minden szöveg és minden beviteli mező ki van takarva;
- a marketingoldalakon: a megtekintett oldalak. Munkamenet-rögzítés itt nem fut.
h) Kapcsolatfelvétel
- amit nekünk írt levelében megad.
i) Tartalom bejelentése
- ha egy nyilvános menüoldalt bejelent („Oldal bejelentése” link vagy az abuse@bitecard.app cím): a neve, az e-mail-címe, a bejelentés tartalma, a döntésünk és az étteremnek küldött indokolás.
j) Üzleti statisztika
- az előfizetések indulása, változása, lemondása és elmaradt fizetése, a kipróbálási tervezet átvétele és a menük közzététele, az étteremhez és a csomaghoz rendelve, de véletlenszerű azonosítóval, a felhasználóhoz, IP-címhez vagy profilhoz nem kötve.
4. Az adatkezelés céljai és jogalapjai
| Cél | Adatok | Jogalap |
|---|---|---|
| A fiók és a szolgáltatás nyújtása, bejelentkezés e-mailben küldött egyszeri linkkel | 3. a), c) | szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Munkatársak meghívása az étterem fiókjába | 3. d) | az étterem és a Szolgáltató jogos érdeke, hogy az étterem a munkatársait bevonhassa (6. cikk (1) f) pont) |
| A nyilvános menüoldal megjelenítése | 3. c) | szerződés teljesítése (6. cikk (1) b) pont) |
| Előfizetési díj beszedése, értesítés a fizetésről | 3. b) | szerződés teljesítése (6. cikk (1) b) pont) |
| Annak igazolása, hogy az Ügyfél melyik ÁSZF-verziót és mikor fogadta el | 3. b) | jogos érdek a szerződés feltételeinek bizonyításához (6. cikk (1) f) pont) |
| Számla kiállítása és megőrzése | 3. b) | jogi kötelezettség (6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény) |
| Tranzakciós e-mailek: bejelentkezési link, meghívó, számlázási és csomagváltozási értesítés, figyelmeztetés a fiók törlése előtt | 3. a), d) | szerződés teljesítése (6. cikk (1) b) pont) |
| A kipróbálási tervezet megőrzése | 3. e) | jogos érdek, hogy a látogató folytathassa a megkezdett tervezetet (6. cikk (1) f) pont) |
| A szolgáltatás biztonsága, túlterhelés és visszaélés elleni védelem, tárhelynaplók, hibakeresés | 3. e), f) | jogos érdek a szolgáltatás biztonságos és folyamatos működtetéséhez (6. cikk (1) f) pont) |
| A menüoldal megtekintéseinek anonim számlálása, hogy az étterem lássa, használják-e a vendégek | 3. f) | jogos érdek (6. cikk (1) f) pont) |
| Üzleti statisztika arról, hány előfizetés indul, változik és szűnik meg, és hány menü jelenik meg | 3. j) | jogos érdek a szolgáltatás üzleti működésének követéséhez (6. cikk (1) f) pont) |
| Termékanalitika és munkamenet-rögzítés | 3. g) | hozzájárulás (6. cikk (1) a) pont), bármikor visszavonható |
| Levelezés, ügyfélszolgálat | 3. h) | szerződés teljesítése, illetve jogos érdek a megkeresés megválaszolásához (6. cikk (1) b) és f) pont) |
| Tartalombejelentések kezelése, döntés és indokolás | 3. i) | jogi kötelezettség (6. cikk (1) c) pont; az (EU) 2022/2065 rendelet 16. és 17. cikke) |
| Jogi igények érvényesítése és védelme | a szükséges adatok | jogos érdek (6. cikk (1) f) pont) |
Ahol jogos érdekre hivatkozunk, kérésére elmondjuk, hogyan mérlegeltük az Ön érdekeit a miénkkel szemben. Személyes adatot nem adunk el, és hirdetési célú követést nem végzünk.
5. Kik kapják meg az adatokat
Az adatokat azoknak a szolgáltatóknak adjuk át, amelyek nélkül a Bitecard nem működne. A mi utasításaink szerint, szerződés alapján kezelik az adatokat:
| Szolgáltató | Feladata | Milyen adatot kap |
|---|---|---|
| Vercel | az alkalmazás futtatása (Frankfurt, fra1), naplók, a feltöltött képek tárolása (Vercel Blob, Frankfurt) | minden adatot, amely az alkalmazáson áthalad; naplók; a feltöltött képek |
| Prisma | az adatbázis üzemeltetése (Prisma Postgres, Frankfurt) | a fiók-, étterem-, menü-, előfizetési, számla- és értesítési adatokat |
| Stripe | előfizetési díjak és kártyás fizetés | számlázási név, cím, adószám, e-mail-cím, kártyaadatok, az előfizetés állapota |
| Számlázz.hu | elektronikus számla kiállítása és a NAV felé történő adatszolgáltatás | vevő neve, címe, adószáma, e-mail-címe, a számla összegei |
| Resend | a tranzakciós e-mailek kézbesítése | a címzett e-mail-címe és a levél tartalma |
| PostHog | termékanalitika hozzájárulással, a menüoldal-megtekintések anonim számlálása, üzleti statisztika | 3. f), g) és j) pont szerinti adatok |
| Sentry | hibafigyelés | a 3. f) pont szerinti, megtisztított hibajelentések |
A Számlázz.hu szolgáltatást a KBOSS.hu Kft. nyújtja, és a számlákat a jogszabály alapján a Nemzeti Adó- és Vámhivatal felé is továbbítja. Hatóságnak, bíróságnak csak akkor adunk ki adatot, ha jogszabály kötelez rá. Az étterem által a nyilvános menüoldalra feltett adatok bárki számára elérhetők.
A Szolgáltatónál az adatokhoz csak a Szolgáltató, Berényi Levente fér hozzá.
6. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az alkalmazás, az adatbázis, a képtár, az analitika és a hibafigyelés az Európai Unióban (Németországban) fut. Több szolgáltatónk azonban amerikai cég, ezért az adatok az EGT-n kívülre is eljuthatnak. Szolgáltatónként:
- Vercel: a naplókat és a biztonsági mentéseket az Egyesült Államokban kezeli. A Vercel Inc. az EU–USA adatvédelmi keretrendszerben tanúsított, emellett a továbbításra az Európai Bizottság által elfogadott általános adatvédelmi kikötések (a továbbiakban: SCC; 2021/914/EU határozat, 2. és 3. modul) is vonatkoznak, amelyeket a Vercel adatfeldolgozási megállapodása tartalmaz.
- Prisma: az adatbázis Frankfurtban fut. A Prisma Data, Inc. az EU–USA adatvédelmi keretrendszerben tanúsított. A saját további adatfeldolgozói felé az SCC alapján továbbít.
- Stripe: szerződő félként a Stripe Payments Europe, Limited (Írország) jár el. A Stripe, Inc. és kapcsolt vállalkozásai az adatokat az Egyesült Államokban is kezelik, az EU–USA adatvédelmi keretrendszer alapján, tartalékként az SCC-vel.
- Resend: a leveleket Írországból küldi, de az adatokat elsősorban az Egyesült Államokban kezeli. A továbbítás az SCC (2021/914/EU határozat, 2. modul) és az EU–USA adatvédelmi keretrendszer alapján történik.
- PostHog: az adatokat az EU-ban (Frankfurt) tárolja. Ha az amerikai PostHog Inc. hozzáfér az adatokhoz, az az SCC (2021/914/EU határozat, 2. modul) alapján történik.
- Sentry: az adatokat az EU-ban (Németország) tárolja. Ha az amerikai Functional Software, Inc. hozzáfér az adatokhoz, az az EU–USA adatvédelmi keretrendszer alapján, tartalékként az SCC-vel történik.
- Számlázz.hu: az adatok az EU-ban maradnak (Magyarország, illetve Frankfurt), EGT-n kívüli továbbítás nincs.
7. Meddig őrizzük az adatokat
| Adat | Megőrzés |
|---|---|
| Fiók-, étterem- és menüadatok | az előfizetés fennállása alatt. Az utolsó előfizetés megszűnése után az adatok letölthetők maradnak; 30 nap elteltével figyelmeztető e-mailt küldünk, 60 nap elteltével, de legalább 30 nappal a figyelmeztetés után pedig töröljük a fiókot, az éttermeket, a menüket és a feltöltött képeket. Ugyanez vonatkozik arra a fiókra, amelynek már egyetlen étteremhez sincs hozzáférése (például egy eltávolított munkatársé): a 30 napos határidő az utolsó előfizetés megszűnése, a fiók létrehozása és a legutóbb elfogadott meghívó közül a legkésőbbitől számít |
| Ha Ön törli a fiókját | azonnal töröljük, az éttermekkel, a menükkel és a feltöltött képekkel együtt, a számlázási adatok kivételével. Amíg egy számla kiállítása folyamatban van, a fiók nem törölhető. A biztonsági mentésekből az adatok 7 napon belül tűnnek el |
| Számlák és számlázási adatok | 8 évig (a számvitelről szóló törvény 169. §) |
| Az ÁSZF elfogadásának adatai (verzió, időpont) | amíg az előfizetés adatait őrizzük |
| Kipróbálási tervezet, amelyet nem vettek át | az utolsó módosítástól számított 30 nap |
| A túlterhelés elleni védelem bejegyzései | az egyórás időkeret lejárta után a következő napi törléskor, így legfeljebb 25 óra |
| Értesítések | elolvasásuk után 90 nap; az olvasatlanok a fiók törléséig |
| Lejárt vagy visszavont meghívók | 30 nap |
| Elfogadott meghívók | az étterem vagy a fiók törléséig |
| Analitikai események és üzleti statisztika | 1 év |
| Munkamenet-felvételek | 30 nap |
| Hibajelentések | 30 nap |
| Tárhelynaplók | legfeljebb 30 nap |
| Levelezés | az ügy lezárásáig, ezt követően legfeljebb 5 évig (a Polgári Törvénykönyv általános elévülési ideje) |
| Tartalombejelentések, döntések és indokolások | 5 évig |
8. Az Ön jogai
- Hozzáférés és adathordozhatóság: adatait a Beállítások → Adatvédelem oldalon a „Adataim letöltése” gombbal maga töltheti le géppel olvasható (JSON) formátumban: a fiókját, az éttermeit, a menüit, a képek címét, az előfizetését, a számláit és az értesítéseit. Ha előfizetése már megszűnt, ugyanezt a bejelentkezés után megjelenő oldalon teheti meg. Kérésére azt is elmondjuk, milyen adatot kezelünk Önről.
- Helyesbítés: nevét, telefonszámát és nyelvét a Beállítások → Profil oldalon, számlázási adatait a Beállítások → Előfizetés oldalon maga javíthatja, minden mást kérésre javítunk.
- Törlés: fiókját a Beállítások → Veszélyzóna oldalon maga törölheti. Ezzel töröljük az éttermét, a menüit és a feltöltött képeit is, a számlázási adatok kivételével, mert azokat a törvény alapján meg kell őriznünk.
- Korlátozás: kérheti, hogy az adatait csak tároljuk, és mással ne kezeljük, ha vitatja a pontosságukat (az ellenőrzés idejére), ha az adatkezelés jogellenes, de a törlés helyett a korlátozást kéri, ha nekünk már nincs szükségünk az adatokra, de Önnek jogi igénye miatt igen, vagy ha tiltakozott, és még vizsgáljuk, hogy az érdekeink elsőbbséget élveznek-e.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat, ilyenkor abbahagyjuk, hacsak kényszerítő erejű jogos ok nem indokolja a folytatását.
- A hozzájárulás visszavonása: az analitikához adott hozzájárulását bejelentkezve a Beállítások → Adatvédelem oldalon, kijelentkezve a weboldal láblécében található „Süti-beállítások” linkkel vonhatja vissza, ugyanolyan egyszerűen, ahogy megadta. A visszavonás a korábbi adatkezelést nem teszi jogellenessé.
Kérelmét a 2. pontban megadott elérhetőségre küldje. A kérelem teljesítése ingyenes, kivéve, ha nyilvánvalóan megalapozatlan vagy túlzó. Legfeljebb egy hónapon belül válaszolunk, és ha ehhez szükséges, meggyőződünk a személyazonosságáról.
9. Panasz és jogorvoslat
Ha úgy érzi, megsértettük a jogait, kérjük, először írjon nekünk. Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu · Telefon: +36 1 391 1400 · https://www.naih.hu
Bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. Kötelező-e megadni az adatokat
Az e-mail-cím nélkül nem hozható létre fiók, és nem lehet bejelentkezni. A számlázási adatok, az adószám (ahol a Stripe ezt az Ügyfél országában támogatja) és az ÁSZF elfogadása nélkül nem köthető előfizetés, és nem állítható ki a jogszabály szerinti számla. A telefonszám, a fotók és az étterem további adatai nem kötelezők. Ha nem adja meg őket, azok egyszerűen nem jelennek meg. Az analitikához adott hozzájárulás önkéntes, a megtagadásának nincs következménye.
11. Automatizált döntéshozatal
Automatizált döntéshozatalt, ideértve a profilalkotást is, nem végzünk. A tartalombejelentésekről is ember dönt.
12. Amikor az étterem megbízásából kezelünk adatot
Ha az étterem más személyek adatait viszi fel a Bitecardba, például feltölt egy fotót, amelyen személy látható, vagy egy munkatárs elérhetőségét teszi közzé, akkor ezen adatok kezelésének célját az étterem határozza meg. Ilyenkor az étterem az adatkezelő, mi pedig az étterem megbízásából, az adatfeldolgozási megállapodás (https://bitecard.app/hu/landing/dpa) szerint kezeljük az adatokat. Az ilyen adatokkal kapcsolatos kérelmét elsősorban az étteremhez intézze. Ha nekünk írja meg, továbbítjuk.
A munkatársak meghívását és fiókját mi kezeljük adatkezelőként, a 3. a) és d), valamint a 4. pont szerint.
Az éttermek vendégeiről, akik a nyilvános menüoldalt megnézik, az étterem megbízásából semmilyen adatot nem gyűjtünk. A 3. f) pontban írt technikai adatokat saját adatkezelőként kezeljük.
13. Sütik
A működéshez szükséges sütik és tárolt tételek (bejelentkezés, nyelv, kiválasztott étterem, kipróbálási tervezet, a hozzájárulási döntés) hozzájárulás nélkül is beállításra kerülnek. Analitikai sütit, a weboldalon és az adminisztrációs felületen egyaránt, csak a hozzájárulása után teszünk a böngészőjébe. A nyilvános menüoldalak analitikai sütit nem használnak. A sütik teljes listáját, céljukat és élettartamukat a süti tájékoztató tartalmazza: https://bitecard.app/hu/landing/cookies.
14. Hogyan védjük az adatokat
- Az adatok titkosított (HTTPS) kapcsolaton közlekednek.
- Az alkalmazás, az adatbázis, a képtár, az analitika és a hibafigyelés uniós régióban, Németországban fut.
- Jelszó nincs: a bejelentkezés e-mailben küldött egyszeri linkkel történik.
- Minden lekérdezés és módosítás az adott étterem fiókjára korlátozódik, és a kiszolgáló ellenőrzi, hogy a felhasználó hozzáfér-e.
- A hibajelentésekből elküldés előtt eltávolítjuk a személyes adatokat és a titkos azonosítókat, a kiszolgáló naplóiban az e-mail-címeket kitakarjuk.
- A munkamenet-felvételeken minden szöveg és minden beviteli mező ki van takarva.
- Az éles adatokhoz csak a Szolgáltató, Berényi Levente fér hozzá.
- Az adatbázisról naponta biztonsági mentés készül, amelyet 7 napig őrzünk.
Ha adatvédelmi incidens éri az adatait, és a jogszabály ezt előírja, 72 órán belül értesítjük a NAIH-ot, és ha az incidens valószínűleg magas kockázattal jár, Önt is.
15. A tájékoztató módosítása
Ezt a tájékoztatót módosíthatjuk. Az oldal tetején mindig szerepel a verziószám és a hatálybalépés napja, a korábbi verziókat kérésre megküldjük. Az Önt érdemben érintő változásról a hatálybalépés előtt e-mailben értesítjük.